小草博客

A-A+

Cisco vlan间路由和nat地址转换的实验

2015年11月21日 站长资讯 暂无评论

今天的试验的目的，为了验证cisco2950系列路由器设备的VLAN间路由，以及NAT地址转换。在交换机穿建三个vlan分别为 vlan10，vlan20，vlan30 其中vlan10 走A线 vlan20.vlan30 走B线

一试验拓扑:

2950系列配置VLAN间路由步骤:

  1. R1(confi g)# int s1/0  
  2. R1(confi g-if)#ip add 172.16.1.1 255.255.255.0  
  3. R1(confi g-if)# no shut  
  4. R1(confi g)# int s1/1  
  5. R1(confi g-if)#ip add 172.16.2.1 255.255.255.0  
  6. R1(confi g-if)# no shut  
  7. R1(confi g)#int e0/0  
  8. R1(confi g-if)#no shut  
  9. R1(confi g)#int e0/0.1  
  10. R1(confi g-subif)#encapsulation dot1q 10  
  11. R1(confi g-subif)#ip addr 192.168.1.1 255.255.255.0  
  12. http://www.xiaoxiongboke.com   
  13. R1(confi g)#intE0/0.2  
  14. R1(confi g-subif)#encapsulation dot1q 20  
  15. R1(confi g-subif)#ip addr 192.168.2.1 255.255.255.0  
  16. R1(confi g)#intE0/0.3  
  17. R1(confi g-subif)#encapsulation dot1q 30  
  18. R1(confi g-subif)#ip addr 192.168.2.1 255.255.255.0  
  19. R1(confi g)# ip nat pool tian 172.16.1.1 172.16.1.1 netmask 255.255.255.0  
  20. R1(confi g)# access-list 10 permit 192.168.1.0 0.0.0.255  
  21. R1(confi g)# access-list 10 deny any  
  22. R1(confi g)# ip nat inside source list 10 pool tian overload  
  23. R1(confi g)# int s1/0  
  24. R1(confi g-if)#ip nat outside  
  25. R1(confi g)# int e0/0.1  
  26. R1(confi g-if)#ip nat inside  
  27. R1(confi g)# ip nat pool chen 172.16.2.1 172.16.2.1 netmask 255.255.255.0  
  28. R1(confi g)# access-list 11 permit 192.168.2.0 0.0.0.255  
  29. R1(confi g)# access-list 11 permit 192.168.3.0 0.0.0.255  
  30. R1(confi g)# access-list 11 deny any  
  31. R1(confi g)# ip nat inside source list 11 pool chen overload  
  32. R1(confi g)# int s1/1  
  33. R1(confi g-if)#ip nat outside  
  34. R1(confi g)# int e0/0.2  
  35. R1(confi g-if)#ip nat outside  
  36. R1(confi g)# int e0/0.3  
  37. R1(confi g-if)#ip nat outside  

交换机配置步骤:

  1. Sw1(config)#int fa0/0  
  2. Sw1(config-if)#switchport mode trunk  
  3. Sw1(vlan)#vlan 10 name gongchengbu  
  4. Sw1(vlan)#vlan 20 name caiwubu  
  5. Sw1(vlan)#vlan 20 name yuangongbu  
  6. Sw1(config)#int fa0/1  
  7. Sw1(config-if)#switchport access vlan 10  
  8. Sw1(config)#int fa0/2  
  9. Sw1(config-if)#switchport access vlan 20  
  10. Sw1(config)#int fa0/3  
  11. Sw1(config-if)#switchport access vlan 30  
  12. Sw1(config)# int range f0/0 – 12  
  13. Sw1(config-range)# no shut  

PC机配置步骤:

  1. PC1：C:>ip 192.168.1.2 192.168.1.1  
  2. PC2：C:> ip 192.168.2.2 192.168.2.1  
  3. PC3：C:> ip 192.168.3.2 192.168.3.1  

实现pc1 只能ping通172.16.1.2 不能ping通172.16.2.2

实现pc2只能ping通 172.16.2.2 不能ping通172.16.1.2

实现pc3只能ping通 172.16.2.2 不能ping通172.16.1.2

标签：

给我留言